RESUMEN EJECUTIVO:
La invasión rusa de Ucrania marcó la escalada inesperada de un conflicto de ocho años que comenzó con la anexión rusa de Crimea en 2014. Esta anexión ilegal representó la primera vez que un Estado europeo se apoderó de un territorio extranjero desde la Segunda Guerra Mundial.
Ucrania fue una vez una piedra angular de la Unión Soviética, representando la segunda más poblada y poderosa de las quince repúblicas soviéticas. Podría decirse que fue fundamental para la identidad y la visión de Rusia para sí misma y para el mundo.
A lo largo de tres décadas de independencia, Ucrania ha tratado de forjar su propio camino como Estado soberano al tiempo que se alinea con las instituciones occidentales, incluidas la UE y la OTAN.
La invasión a gran escala de Ucrania en 2022 conmocionó a la comunidad mundial y dejó a millones de personas luchando por encontrar formas de escapar de las erupciones de violencia.
Aunque hay mucho que decir sobre el conflicto en una variedad de frentes, el aspecto de la guerra en el que nos centraremos aquí y ahora se refiere a las fuerzas utilizadas durante el conflicto, específicamente, las tácticas de guerra cibernética.
En general, el malware wiper rara vez se ha visto en la naturaleza. Sin embargo, los expertos observaron que los casos de uso esporádicos que aparecieron antes de la guerra ruso-ucraniana ocurrieron dentro de zonas de conflicto. En relación con la guerra ruso-ucraniana, se desplegaron nueve malware wiper en el lapso de un solo año.
En la víspera de la invasión terrestre en febrero pasado, se desplegaron tres malware wiper: HermeticWiper, HermeticWizard y HermeticRansom. Poco después, otro ataque cibernético fue dirigido a la red eléctrica ucraniana: Muchos de los limpiaparabrisas fueron desarrollados por varios servicios de inteligencia rusos y emplearon mecanismos divergentes de limpieza y evasión.
A medida que el malware wiper comenzó a ver más luz durante 2022, los investigadores de Check Point notaron que se extendía por todo el mundo. Grupos afiliados iraníes atacaron objetivos en Albania utilizando malware wiper y luego un misterioso ransomware Azov, que de hecho es un limpiador de datos destructivo, apareció en computadoras de varias naciones.
Se han desplegado una serie de otros ataques cibernéticos contra Ucrania, con la intención de interrumpir la vida civil y bajar la moral.
Y a partir de septiembre, los investigadores de seguridad cibernética comenzaron a observar que los ataques altamente sofisticados ya no causaban estragos solo en Ucrania. Más bien, los ciberatacantes habían dirigido su atención a varios países de la UE que mostraban hostilidad hacia Rusia.
La respuesta de Ucrania a las hostilidades cibernéticas ha mejorado desde el comienzo de la guerra. El jefe de la Agencia de Inteligencia y Seguridad Cibernética del Reino Unido calificó las mejoras como "la actividad cibernética defensiva más efectiva de la historia.”
El país ahora administra el "Ejército de TI de Ucrania", un ejército de especialistas en TI voluntarios que ahora realizan operaciones de tipo militar. El hacktivismo antirruso ha afectado la infraestructura rusa, las instituciones financieras y, por supuesto, las entidades gubernamentales.
Una vez considerados fuera de los límites de los circuitos ciberdelincuentes, los ataques a empresas rusas han aumentado. En la actualidad, puede ser difícil saber qué es el activismo hacker oficial del "Ejército de TI", frente a los piratas informáticos en los sótanos que operan de forma independiente.
La guerra ruso-ucraniana no es el primer conflicto importante que involucra la guerra cibernética, pero la escala de las operaciones de guerra cibernética no tiene paralelo.
Obtenga más información aqui. Por último, para recibir más noticias, mejores prácticas y análisis de ciberseguridad de vanguardia, regístrese en el CyberTalk.org boletín de noticias.
Post La guerra en Europa del Este: Un año después apareció primero en Charla cibernética.